Интернет - Новости

Новые статьи от журнала Интернет-Пресс

Worm.Win32.Sasser.b
[ 01.05.2004 20:03, GMT +03:00, Москва ]
Опасность : средняя

Вирус-червь.

Распространяется по глобальным сетям, используя для своего размножения уязвимость в службе LSASS Microsoft Windows. Ее описание приведено в Microsoft Security Bulletin MS04-011:

http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx

Червь написан на языке C/C++, с использованием компилятора Visual C.
Имеет размер ок. 15 Кб, упакован ZiPack.

Размножение

При запуске червь регистрирует себя в ключе автозапуска системного реестра:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
avserve2.exe = %WINDIR%\avserve2.exe

Червь сканирует IP-адреса в поисках компьютеров, подверженных уязвимости MS04-011. Уязвимый компьютер на TCP-порту 9996 запускает командную оболочку "cmd.exe" и принимает команду на загрузку и запуск копии червя.

Загрузка выполняется по протоколу FTP.
Для этого червь запускает FTP-сервер на TCP-порту 5554 и по запросу с уязвимого компьютера загружает туда свою копию. Загруженная копия имеет имя "N_up.exe", где N - случайное число.

• Обновления антивирусных баз

Windows XP по умолчанию резервирует 20% трафика при работе в интернете для своих нужд. Как это отрубить?

Windows XP PRO резервирует для своих нужд 20% трафика, устраняем недоразумение.
По умолчанию служба QoS (Quality of Service) в Windows XP резервирует для своих нужд 20% от пропускной способности канала (любого, хоть модем на 14400, хоть гигабитный Ethernet). Причём, даже если удалить службу QoS Packet Scheduler в свойствах соединения, этот канал не освобождается. Освободить канал, или просто настроить QoS, можно так. Запускаем апплет Group Policy (gpedit.msc). В Group Policy находим "Localcomputer policy" и нажимаем на "Administrative templates". Выбираем пункт "Network" \ "QoS Packet Sheduler". Включаем "Limit reservable bandwidth". Теперь снижаем "Bandwidth limit" с 20% до 0 или просто отключаем его . При желании здесь же можно настроить и другие параметры QoS. Для активации произведённых изменений остаётся только перезагрузиться.


Помогите если можете, у меня стоит XP.После некоторого времени нахождения в Интернете соединение разрывается (всегда через разное время) в чём проблема?

В XP, когда просматриваешь сайты через Microsoft Internet Explorer, который устанавливается п о умолчанию вместе XP Pro, иногда вылазит очень противная ошибка, которая требует перезагрузки компа. Вызывается она "Удалённым вызовом процедур". Её очень просто отключить. Залезаем в Панель управления - Администрирование - Службы, там находим значок с именем "Удалённый вызов процедур", щёлкаем 2 раза в появившемся окне, открываем вкладку "Восстановление" и изменяем параметры сбоев на 'не выполнять никаких действий'.

Если эти действия не помогут, то у вас вирус, для борьбы с вирусом поможет:
Новая версия утилиты для борьбы с интернет-червями CLRAV v.10.1.1.4 от Kaspersky Lab [266k], программу можно запустить прямо из интернета. Она обнаруживает и блокирует вирусы I-Worm.BleBla.b, I-Worm.Navidad, I-Worm.Sircam, I-Worm.Goner, I-Worm.Klez.a, e, f, g, h, Win32.Elkern.c, I-Worm.Lentin.a-p, I-Worm.Tanatos.a (Bugbear), I-Worm.Tanatos.b (Bugbear.b), Worm.Win32.Opasoft.a-p (Opaserv), I-Worm.Avron.a-e (Avril), I-Worm.LovGate.a-l, I-Worm.Fizzer, I-Worm.Magold.a-e, Worm.Win32.Lovesan, Worm.Win32.Welchia, I-Worm.Sobig.f, I-Worm.Dumaru.a-m, Trojan.Win32.SilentLog.a-b, Backdoor.Small.d, I-Worm.Swen, Backdoor.Afcore.l-ad, I-Worm.Sober.a,c, последние вирусы I-Worm.Mydoom.a, I-Worm.Mydoom.b, I-Worm.Torvil.d, I-Worm.NetSky.b (Moodown), I-Worm.Mydoom.e, I-Worm.NetSky.c, TrojanDownloader.Win32.Agent.j, I-Worm.NetSky.d, и теперь еще полный набор вариаций вируса I-Worm.Bagle.a-j. Плюс CLRAV v.10.1.1.4 с документацией от разработчика в архиве [127k]. http://www.lemnews.com/dl/clrav.zip

ВТОРОЙ СЕРВИС-ПАК ДЛЯ WINDOWS XP ЗАПАЗДЫВАЕТ
Представители Microsoft заявляют, что компания обновит свою популярную операционную систему Windows XP позже, чем планировалось. По прогнозам второй сервис-пак выйдет лишь в третьем квартале, вместо ожидавшегося ранее конца июня.

Задержка выхода сервис-пака объясняется желанием софтверного гиганта учесть как можно большее число пожеланий клиентов. Так же представители Microsoft делают все возможное, чтобы повысить надежность работы, как сервис-пака в частности, так и системы в целом.

Выход второго обновления для Windows XP пройдет под эгидой борьбы с вирусами. Microsoft планирует поднять безопасность системы на качественно новый уровень. Не меньше месяца потребовалось компании в прошлом году, чтобы наспех укрепить уровень защиты системы, после чрезвычайно масштабной августовской эпидемии компьютерных червей.

Работа над обновлением для Windows XP подразумевает добавление нескольких новшеств. Так главой компании Биллом Гейтсом уже были анонсированы несколько новых возможностей, которые появятся в Windows с установкой грядущего апдейта. Среди прочих усовершенствований в систему будет добавлен расширенный файрвол и блокировщик всплывающей рекламы.

Также в систему будет введен Центр Безопасности Windows (Windows Security Center), инструментальная панель внутри Windows XP, в которую будут включены все настройки безопасности системы.
 

Новые статьи и обзоры в Рунете

Открытая дверь в офис
В начале апреля вышло обновление офисного пакета OpenOffice.org до версии 1.1.1. Поддерживаемый сообществом Open Source и компанией Sun Microsystems, он является международным мультиплатформным проектом с открытым исходным кодом, API и форматами файлов. Позиционируется пакет, конечно, как бесплатная альтернатива Microsoft Office - по большей части для домашнего пользователя (для решения корпоративных задач Sun продвигает коммерческий StarOffice).
Подробнее >>

Как выбрать правильный компьютер. Часть 5
В этом выпуске, речь пойдет о построении центра звуковых развлечений на базе домашнего компьютера.
Подробнее >>

Профессиональная графика: первый взгляд
Зачем и кому нужны профессиональные ускорители 3D-графики, и почему они стоят так много? В этом обзоре мы разберемся со всеми этими вопросами.
Подробнее >>

Грамотный апгрейд, или Скрытые резервы вашего компьютера
Здесь изложено руководство по правильному увеличению производительности компьютера на базе процессора Intel Celeron, при как можно меньших затратах. Все нижеописанное является коллективным трудом и опытом большого количества людей.
Подробнее >>

WinHEC 2004: будущее платформы Windows
С 4 по 7 мая Microsoft проводила в Сиэтле (штат Вашингтон) очередную конференцию WinHEC (Windows Hardware Engineering Conference). Специфика мероприятия, ориентированного на разработчиков аппаратных средств, вряд ли предусматривает масштабные анонсы, но, тем не менее, оно стало источником большого потока информации о будущих продуктах компании.
Подробнее >>

Черный список. Продолжение темы.

Пополнение списка кидал и обманщиков:

- Bridge To Riches - 4% в день. Не платит!
- Gold-Revolution - 2% в день. Не платит!
- Egoldventure - 2% в день. Не платит!
- RAWgold - 2% в день. Не платит!
- Golden World Trader  - 6% в день. Не платит!

     Если Вы решили всерьез заняться инвестированием при помощи интернета, то Вам просто необходимо открыть счет в платежной системе e-gold. Сделать это легко и просто.

Полезные ссылки:

СОФТ- Новости

ZoneAlarm Free и ZoneAlarm Pro Версия 5.0.590.015
Обновилась программа, предназначенная для защиты компьютера во время его работы в локальной сети или в интернете. Гибкие настройки и удобный пользовательский интерфейс помогут быстро организовать защиту компьютера. Можно установить уровень безопасности для каждой программы по отдельности или использовать общие правила настройки для всех программ, которые необходимы для работы в сети. С помощью ZoneAlarm Pro можно мгновенно блокировать доступ программ, рвущихся в сеть, автоматически проверять вложения электронной почты, чистить файлы cookies, блокировать передачу конфиденциальной пользовательской информации на различные сайты. Функция блокировки рекламных баннеров и всплывающих окон позволит избавиться от назойливой рекламы и ускорить процесс загрузки нужной вам информации. Существует как платная (ZoneAlarm Pro), так и бесплатная (ZoneAlarm Free) версии этой программы. В бесплатной версии базовые функции файрволла практически такие же самые (ограничен только ряд дополнительных сервисов) и для применения программы обычными пользователями их достаточно. Что интересно: к инсталляции предлагается по-видимому один и тот же файл (только грузится из разных каталогов). И после инсталляции можно указать варианты: сразу включить бесплатную стандартную версию или сначала попробовать профессиональную версию (триал 15 дней, потом если что, то можно откатить обратно к бесплатной версии).
 
Tweak FX 6.00 Final
Зафиналило программу Tweak FX, которая представляет собой мощный инструмент для настройки Windows. В отличие от подавляющего большинства так называемых твикеров, данная утилита использует плагины, с помощью которых можно бесконечно увеличивать способности программы. В этой версии уже доступны 40 плагинов, с помощью каждого из них можно поменять 2-3 настройки, так что всего можно модифицировать более 150 параметров операционной системы. По уверениям авторов, это только начало, так как новые плагины выходят еженедельно. А настроить с помощью Tweak FX можно интерфейс Windows (Рабочий стол, Пуск и т.д.), включение и выключение компьютера, систему, приложения, вид файлов, папок и множество других параметров. В этой версии авторы исправляли ошибки. Дистрибутив программы, по сравнению с прошлой версией уменьшен более чем на 200 кб.

Central Brain Identifier 7.0.0.5 Build 0523
Вышла новая версия утилиты, предназначенной для предоставления различной информации о процессорах AMD. Central Brain Identifier опознаёт более пятидесяти моделей процессоров AMD, включая линию AMD Athlon 64. С её помощью можно узнать не только общую информацию, но и важные технические характеристики: имя процессора, номинальную частоту, дату создания процессора, OPN, напряжение ядра и т.д. Программа также позволяет настраивать некоторые характеристики процессоров в реальном времени.

Yahoo! Messenger 6.0.0.1643
Обновился интернет-пейджер, разработки компании Yahoo!. Если посмотреть статистику популярности программ подобного плана, то можно увидеть, что Yahoo! Messenger занимает почётное третье место в мире, после таких программ, как: AIM и ICQ. Это и не удивительно, видь с помощью этой программы можно комфортно общаться через интернет, находить новых друзей, обмениваться файлами, отправлять и получать электронную почту, вести голосовую беседу, общаться посредством веб-камеры и т.д. Выход этой версии связан с добавлением новых возможностей, а также с оптимизацией пользовательского интерфейса.

DialUp Monitor 2.1.2.11 
Обновилась утилита, служащая для настройки и мониторинга модемных соединений. Программа позволяет задать собственные (отличные от Windows) телефоны дозвона к провайдерам (их может быть несколько), логины и пароли к ним. DialUp Monitor ведет подробную статистику по каждому соединению и за весь период использования. Вся информация выводится в небольшое "плавающее" окошко (ему можно задать прозрачность в Windows XP) в виде графика и времени соединения. Программа позволяет настроить оповещение звуковым сигналом конкретные события (например, при простое линии). Жителям СНГ регистрация бесплатная. В этой версии улучшен интерфейс, в программе появились новые возможности.

AVG Free Edition 6.0 Build 668
Обновился качественный и бесплатный антивирус. Несмотря на свою бесплатность, AVG Free Edition обладает наличием всех необходимых функций для защиты компьютера от вирусов. Антивирус включает в себя следующие компоненты: сканер, монитор, сканер электронной почты, систему автоматического обновления антивирусной базы через интернет. Программа может как находить, так и лечить заражённые вирусами файлы. Для безопасного хранения и лечения заражённых файлов в этой антивирусной программе реализована функция Вирусного хранилища, в котором и происходят все операции с зараженными вирусами файлами. Для получения программы необходимо зарегистрироваться на сайте производителя. Затем вам по электронной почте будет выслана ссылка для скачивания. После начала скачивания дистрибутива с антивирусом вам будет выслан по электронной почте регистрационный ключ. Ссылка действительна в течение 24 часов, после регистрации на сайте AVG Free Edition. Немного неудобно, конечно, но за качественный антивирус можно и заплатить, зарегистрировавшись на сайте производителя :-).

ATI CATALYST Beta 1 for Windows XP 64 bit for AMD64
Компания ATI выпустила первую бета-версию фирменных драйверов CATALYST для видеокарт собственного производства, работающих под управлением Windows XP 64 bit и AMD64. Новые драйверы предназначаются для видеокарт Radeon X800 PRO, X800 XT, Radeon 9800 Series, Radeon 9700 Pro, Radeon 9600 TX, Radeon 9550, Radeon 9500, Radeon 9200, Radeon 7000, Mobility Radeon 9700, Mobility Radeon 9600, Mobility Radeon 9500, FireGL Z1, FireGLX1, FireGL T2, Mobility FireGL X2, Mobility FireGL T2.

WinUpdatesList 1.00
Релиз утилиты, которая показывает детальную информацию об установленных обновлениях в операционных системах Windows 2000/XP. Для более детального анализа WinUpdatesList показывает не только название патчей, но и все файлы, входящие в состав того или иного обновления/исправления. При наличии интернет соединения, с помощью утилиты можно связаться с веб-узлом Майкрософт для получения более подробных сведений об установленных обновлениях. Согласитесь, очень удобно :-). Есть возможность создать отчёт в форматах  text/HTML/XML. По умолчанию интерфейс WinUpdatesList - англоязычный, но с сайта программы можно загрузить различные языковые модули. Для смены языка интерфейса скаченный языковый модуль нужно поместить в папку с программой.

PC Wizard 2004 1.63
Вышла новая версия программы, предназначенной для тестирования и предоставления различной информации о компонентах компьютера. Разработчики попытались сделать так, чтобы она поддерживала большое число современных процессоров, материнских плат, жёстких дисков и других комплектующих. С выходом каждой новой версии в ней добавляются различные компоненты и функции. Вот и сейчас добавлена поддержка новых процессоров AMD Athlon/Opteron, Intel Celeron D, Xeon и новых чипсетов Intel E7210, Intel 6300ESB, Intel 855PM (DDR333). Добавлен новый пункт в тестировании системы - Overclock Information. Исправлены ошибки. Несмотря на свою бесплатность, PC Wizard 2004 является достойным конкурентом среди платных программ такого типа.

FFDShow 20040520
Новая версия видео кодека, распространяемого с открытым исходным кодом. Он предназначен для просмотра видео, закодированного популярными кодеками DivX и XviD. FFDShow имеет множественные настройки, что позволяет отрегулировать процесс воспроизведения видео с максимальным качеством картинки, при минимальной загрузке процессора. Предусмотрена функция автоматической настройки кодека на оптимальный режим работы под определенный вид системы. Если у вас относительно слабый компьютер, то попробуйте обязательно FFDShow для просмотра видео в работе.

Fresh UI 7.10
Обновилась полезная утилита для настройки ОС семейства Windows. В Fresh UI доступны как программные, так и "железные" настройки системы, выбор системной политики и т.д. В программе несколько разделов, в каждом из которых имеются пункты, которые необходимо включать или выключать для соответствующего воздействия на систему. Каждая настройка имеет краткий комментарий по поводу ее работы (что и зачем :-)). Пункты, не соответствующие вашей ОС, будут недоступны (т.е. то, что годится для 9х, неприменимо в XP и наоборот). В этой версии разработчики добавили функции, с помощью которых можно менять скрытые настройки процессоров, материнских плат и видеокарт.
 

Примечание:
Из-за необходимости ограничивать объем рассылки, полные сведения о программах  и ссылки для скачивания вы найдете на моем сайте в разделе новостей: http://inet-press.narod.ru/